CS 407, Privilegien mit Active Directory

Status
Für weitere Antworten geschlossen.

SlamJam

Benutzer
Mitglied seit
15. Okt 2008
Beiträge
3
Punkte für Reaktionen
0
Punkte
0
Hallo

Wir haben einen CS 407, welchen wir als Filestation nutzen. Er ist Teil einer grösseren Active Directory Umgebung von Windows. Die Einbindung ins AD ist soweit gelungen, auch kann ich in den Privilegien die Domaingruppen aus dem Active-Directory auswählen. Dabei bin ich auf zwei Probleme gestossen:

1. Würden wir gerne zwei Ordnerebenen mit Privilegien ausstatten, soweit ich es verstehe, lässt der Station Manager 2.0 aber nur zu, die obersten Ebenen mit Privilegien auszustatten, aber keine Unterordner. Ist das korrekt, und wenn ja, gibt es eine Mögichkeit, dies zu erweitern?

2. Wenn ich eine Domain-Gruppe einbinde und diese mit Schreibberechtigung ausstatte, können die User dieser Gruppe den entsprechenden Ordner auf dem CS-407 nicht öffnen, sondern erst wenn ich die Domain-User als User privilegiere. Was mache ich möglicherweise falsch?

Danke für Ihre Hilfe.

Daniel Slamanig
 

SlamJam

Benutzer
Mitglied seit
15. Okt 2008
Beiträge
3
Punkte für Reaktionen
0
Punkte
0
Ok, einen Schritt weiter bin ich. Wir haben eigentlich das Konzept, dass wir im AD Global Security Groups (GS) definieren und diese dann mit Local Security Groups (LS) verschachteln. Auf unseren Servern haben dann nur die Local Security Groups change oder read-Rechte (Für jede Freigabe ist im AD je eine LS für read und change definiert).

Nun ist es so, dass der NAS-Server offenbar nur Global Security Groups akzeptiert. Wenn ich eine LS Group privilegiere, in der ich eine GS als Member habe dessen Member wiederum ich bin, passiert rein gar nichts, wenn ich aber die GS direkt berechtige, dann funktioniert es. Ich hatte auch probiert, mich als Person direkt der LS als Member hinzuzufügen, aber das ändert nichts, die LS wird nicht priviliegiert, selbst wenn man sie als Gruppe auswählen kann.

Also, in diesem Fall, GS privilegieren.
 
Zuletzt bearbeitet:

Trolli

Benutzer
Mitglied seit
12. Jul 2007
Beiträge
9.848
Punkte für Reaktionen
1
Punkte
0
Danke für die Rückmeldung. Solche Hinweise sind für uns sehr wichtig.

Trolli
 

SlamJam

Benutzer
Mitglied seit
15. Okt 2008
Beiträge
3
Punkte für Reaktionen
0
Punkte
0
Ach ja, ich vergass noch zu erwähnen, dass ich zuvor noch den Firmware-Upgrade auf von 598 auf DSM 2.0-0722 machte, das änderte jedoch nichts.
 
Status
Für weitere Antworten geschlossen.
 

Kaffeautomat

Wenn du das Forum hilfreich findest oder uns unterstützen möchtest, dann gib uns doch einfach einen Kaffee aus.

Als Dankeschön schalten wir deinen Account werbefrei.

:coffee:

Hier gehts zum Kaffeeautomat